Устройства DBLTek GoIP (модели GoIP 1, 4, 8, 16 и 32) содержат бэкдор без документов в административном интерфейсе Telnet, который позволяе…

Устройства DBLTek GoIP (модели GoIP 1, 4, 8, 16 и 32) содержат бэкдор без документов в административном интерфейсе Telnet, который позволяет удаленную аутентификацию в качестве пользователя без документов с помощью фирменной схемы «вызов-ответ», которая является фундаментально ошибочной. Поскольку ответ вызова может быть вычислен из самого вызова, удаленный злоумышленник может аутентифицироваться без ведома секрета и получить корневую оболочку на устройстве. Это может привести к постоянному удаленному исполнению кода, полному компрометированию устройства и произвольному управлению устройством и любыми управляемыми службами. Прошивка, используемая в этих устройствах, была обновлена в декабре 2016 года, чтобы сделать эту уязвимость более сложной для использования. Однако неизвестно, предпринял ли DBLTek шаги для полного смягчения последствий.